如何移除ActiveMQ中嵌入式Jetty的版本信息?
关于ActiveMQ嵌入式Jetty版本信息泄露的问题排查与现状
我这边团队在使用ActiveMQ的WebSocket传输(绑定80端口)时,碰到了一个安全问题:嵌入式Jetty的版本信息会被泄露,这被渗透测试人员标记为安全隐患。
已尝试的解决路径(均未成功)
- 翻遍了ActiveMQ的官方文档,完全找不到通过配置来隐藏Jetty版本信息的方法
- 尝试修改
jetty.xml配置文件以及相关参数,但折腾了好久都没达到预期效果
参考方向
我们了解到其他同类型项目已经通过代码补丁的方式解决了这类Jetty版本泄露问题,但我们团队目前更希望通过纯配置调整来搞定这个事,不过到现在还没找到可行的方案。
内容的提问来源于stack exchange,提问作者Moreno
相关产品推荐
相关产品推荐

